Filtered by Tag

#ecs

September 26, 2026

ECS Attestation in Proteus: Why Custom Plugins Beat Pre-Shared Tokens on Fargate Atestación ECS en Proteus: Por Qué Los Plugins Personalizados Superan Los Tokens Pre-Compartidos en Fargate

Why SPIRE's aws_iid attestor doesn't work on Fargate, how I built a custom ECS attestor plugin to replace it, and why using IAM roles as proof is more scalable than join tokens. Full architecture, integration flow, and comparison. Por qué el verificador aws_iid de SPIRE no funciona en Fargate, cómo construí un plugin de verificador ECS personalizado para reemplazarlo, y por qué usar roles IAM como prueba es más escalable que tokens de unión. Arquitectura completa, flujo de integración y comparación.

READ ARTICLE

August 31, 2026

SPIFFE on ECS with Envoy SPIFFE en ECS con Envoy

Building a poor man's zero-trust mesh on ECS Fargate: mTLS between services with SPIFFE/SPIRE and Envoy. A custom node attestor proves the task via the ECS API, an admission controller gates which service identity it may hold, and identity is deny-by-default until admitted. Construyendo una malla zero-trust casera en ECS Fargate: mTLS entre servicios con SPIFFE/SPIRE y Envoy. Un verificador de nodo propio prueba la tarea vía la API de ECS, un admission controller decide qué identidad de servicio puede tener, y la identidad es denegada por defecto hasta ser admitida.

READ ARTICLE